AI 資安與企業規範
OWASP Agentic Top 10 白話版：企業要用 AI Agent，先看懂這 10 個風險
AI Agent 會自己讀資料、呼叫工具、跨系統行動，攻擊面跟聊天機器人完全不同。本文用白話把 OWASP 2025 年底發布的 Agentic Top 10（ASI01-ASI10）逐項拆解：英文原名、一句人話、生活比喻、真實感情境，再附上主管該追問的一題，幫你的團隊在導入 AI Agent 之前先看懂這張地圖。
標籤：#AI Agent
Vibe Coding 實戰
AI Agent 是什麼？從聊天到自主行動的一條光譜
AI Agent（代理）不是科幻名詞，而是「讓 AI 自己決定下一步」的設計。這篇用《Learning LangChain》的認知架構光譜，白話拆解從單次呼叫、鏈、路由器到代理的五個層級，講清楚自主與可靠的取捨、人在迴路為什麼重要。